Ero sivun ”Maaesto” versioiden välillä

Kohteesta DigiWiki
Siirry navigaatioon Siirry hakuun
Rivi 9: Rivi 9:
  
 
== Tiivistys ==
 
== Tiivistys ==
Tiivistämällä CDIR lohkot estoa suorittavan järjestelmän suorituskyky kasvaa kun sen ei tarvitse sallittua liikennettä läpi laskiessaan verrata niin useita osoitelohkoja / rivejä.
+
Tiivistämällä CDIR-lohkot estoa suorittavan järjestelmän suorituskyky kasvaa kun sen ei tarvitse sallittua liikennettä läpi laskiessaan verrata niin useita osoitelohkoja/rivejä.
  
 
* https://tehnoblog.org/ip-tools/ip-address-aggregator/
 
* https://tehnoblog.org/ip-tools/ip-address-aggregator/

Versio 28. helmikuuta 2022 kello 11.59

Maaesto (eng country block) eli kokonaisen maan, verkon autonomisen alueen (autonomous system) käsittämän osan estäminen voi tapahtua verkkopalvelun millä tahansa OSI-mallin tasolla. Maiden käsittämät AS-alueet koostuvat useista verkko-osoite lohkoista jotka pitää estää kaikki jos halutaan saavuttaa koko alueen esto.

Esto väistämättä hidastaa yhteyksiä, näkyykö lisääntynyt viive käyttäjille riippuu estoa suorittavan laitteen suorituskyvystä. Modernilla palvelimella toteutettuna isojakaan estolistoja ei huomaa normaalissa käytössä. Käytännössä listat toimivan TCP-syn ja UDP-state yhteyden muodostusvaiheessa ja siten pieni viive saattaa näkyä aivan alussa, mutta ei käytön aikana. Suorituskykyä voi parantaa huomattavasti tiivistämällä peräkkäisiä osoitelohkoja jos se on mahdollista.

Osoitteet

Osoitelähteitä on useita, niiden tulokset ovat vaihtelevia ja tarkkuus epäselvää. Lähteiden ristiinvittaus on suositeltavaa.

Tiivistys

Tiivistämällä CDIR-lohkot estoa suorittavan järjestelmän suorituskyky kasvaa kun sen ei tarvitse sallittua liikennettä läpi laskiessaan verrata niin useita osoitelohkoja/rivejä.

Aiheesta muualla